🔍 CVE-2026-69635

6.6

CVSS Score

심각도 MEDIUM

발행일 2026-10-13

최종 수정 2026-10-16 16:20

AI 분석 ✅ 완료

Windows Installer에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 물리적 접근을 통해 시스템 권한을 상승시킬 수 있습니다.

컴퓨터의 설치 프로그램에 오류가 있어, 공격자가 직접 컴퓨터를 만질 수 있다면 관리자 권한을 뺏을 수 있는 문제입니다. 물리적으로 기기에 접근할 수 있는 상황에서 위험합니다.

Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack.

Windows Installer가 포함된 Windows 운영 체제 버전

물리적 접근을 통한 로컬 공격 (Physical Attack)

Windows 보안 업데이트를 통해 최신 패치를 적용하십시오.

명령어 실행 결과에 해당 보안 패치 번호가 나타나면 조치가 완료된 것입니다.

Shell / Script

powershell -command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KBXXXXXXX' }"

CVSS Vector

CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Windows Installer